È possibile utilizzare l'autorità di certificazione di AirWatch anziché quella di Active Directory per configurare SSO con l'autenticazione Kerberos incorporata nei dispositivi mobili iOS 9 gestiti da AirWatch. È possibile abilitare l'autorità di certificazione di AirWatch nella console di amministrazione di AirWatch ed esportare il certificato dell'emittente CA per l'utilizzo nel servizio VMware Identity Manager.
L'autorità di certificazione di AirWatch è progettata per seguire il protocollo SCEP (Simple Certificate Enrollment Protocol) e viene utilizzata con i dispositivi gestiti di AirWatch che supportano SCEP. L'integrazione di VMware Identity Manager con AirWatch utilizza l'autorità di certificazione di AirWatch per emettere certificati per i dispositivi mobili iOS 9 come parte del profilo.
Il certificato root dell'emittente dell'autorità di certificazione di AirWatch è anche il certificato di firma OCSP.
